Coldcard посилив захист після зламу гаманця на $112 млн

Traders Union
Всі новини
Криптовалюти
Coldcard посилив захист

Всі новини

Головні новини

Вибір редакції

Акції

Криптовалюти

Економіка

Валюти

Сировинні товари

Бізнес та добробут

«Голоси» ринку

Євген Комчук

21.08.2026

Coldcard посилив захист після зламу гаманця на $112 млн — Coldcard намагається відновити свою репутацію.

Coinkite випустила нове оновлення безпеки для апаратних гаманців Coldcard. Воно має посилити генерацію seed-фраз завдяки додатковій випадковості, яку тепер повинен забезпечити сам користувач.

Як повідомляється на сайті компанії, вона представила прошивку версії 5.6.1 для Coldcard Mk4 і Mk5, а також 1.5.1Q для Coldcard Q. Під час створення нової seed-фрази пристрій тепер вимагатиме щонайменше 65 натискань клавіш із непередбачуваними інтервалами, 50 кидків шестигранного кубика або 128 підкидань монети.

Отримані дані об’єднуються з випадковими значеннями з кількох внутрішніх джерел Coldcard, включно із захищеними елементами та апаратним генератором випадкових чисел. Такий підхід має зберегти приватні ключі непередбачуваними навіть у разі збою одного з джерел випадковості.

Coinkite закликала користувачів встановити оновлення якомога швидше. Водночас уже наявні seed-фрази після встановлення нової прошивки безпечнішими не стають. Власникам потенційно вразливих гаманців необхідно створити нову seed-фразу і лише після цього перевести на неї кошти.

Coldcard посилила захист транзакцій

Попереднє оновлення від 31 липня вже усунуло проблему з генерацією seed-фраз для нових гаманців. Після цього Coinkite провела додаткову тритижневу перевірку безпеки та додала нові заходи захисту USB-з’єднань, підписання транзакцій і апаратної генерації випадкових чисел.

Зокрема, пристрій тепер повторно перевіряє транзакцію безпосередньо перед підписанням. Це має знизити ризик теоретичної атаки через скомпрометований USB-порт комп’ютера. Також з’явилися додаткові перевірки апаратного генератора випадкових чисел і тест під час завантаження пристрою.

Компанія обмежила передачу даних через USB останнім створеним пристроєм файлом і додала обов’язкове шифрування з’єднання. Деякі режими підпису Біткоїн-транзакцій, які дозволяють змінювати виходи після підписання, тепер за замовчуванням заблоковані.

Як зламали Coldcard

Причиною атаки стала помилка в прошивці Coldcard, яка з’явилася ще в березні 2021 року. Вона знижувала випадковість під час створення seed-фраз на частині пристроїв: за даними TRM Labs, фактична стійкість ключів могла падати зі 128 до 40 біт. Це робило деякі гаманці вразливими до перебору навіть без фізичного доступу до пристрою.

За даними Galaxy Research станом на 14 серпня, підтверджені втрати внаслідок експлуатації вразливості Coldcard досягли 1778 BTC, або близько $112 млн. Згідно зі статистикою DefiLlama, це зробило інцидент третім найбільшим криптовалютним зламом 2026 року.

Нагадаємо, втрати, пов’язані з уразливістю в апаратних гаманцях Coldcard, можуть сягнути 2000 BTC.

Цей матеріал може містити думки третіх сторін, жодні дані та інформація на цій веб-сторінці не є інвестиційною порадою згідно з нашим Застереженням. Хоча ми дотримуємося суворої Редакційної неупередженості, цей пост може містити посилання на продукти наших партнерів.